Доклад С-Терра на infosecurity russia-2016

17
ВАШ ОРИЕНТИР в мире информационной безопасности www.s- terra.ru Александр Веселов, Руководитель отдела технического

Upload: s-terra-csp

Post on 10-Feb-2017

45 views

Category:

Technology


1 download

TRANSCRIPT

Page 1: Доклад С-Терра на InfoSecurity Russia-2016

ВАШ ОРИЕНТИРв мире информационнойбезопасности

www.s-terra.ru

Александр Веселов,Руководитель отдела технического консалтинга

Page 2: Доклад С-Терра на InfoSecurity Russia-2016

О чём пойдёт речь?

• С-Терра Виртуальный Шлюз

• Комплексные системы защиты

Cisco ISR 4xxx

Citrix NetScaler SDX

• VPN-as-a-Service

(с) 2003-2016 "С-Терра СиЭсПи" 2

Page 3: Доклад С-Терра на InfoSecurity Russia-2016

О компании

• Российская компания. Основана в 2003 году

• Ведущий разработчик и производитель сертифицированных средств сетевой защиты на основе технологии IPsec VPN и российских ГОСТ криптоалгоритмов

• Лицензиат ФСТЭК России и ФСБ России

• Первый в России технологический партнер Cisco, серебряный партнер Samsung, авторизованный партнер Huawei

• Более 300 партнеров-интеграторов по всей России

• Офис в Москве, представительство в Минске (Белоруссия)

(с) 2003-2016 "С-Терра СиЭсПи" 3

Page 4: Доклад С-Терра на InfoSecurity Russia-2016

• Эффективное использование ресурсов

• Адаптация к изменениям

• Быстрая доставка и установка

• Уменьшение цены

защитаВИРТУАЛЬНОЙ СРЕДЫ

(с) 2003-2016 "С-Терра СиЭсПи" 4

ПРЕ

ИМ

УЩ

ЕСТВ

А

Page 5: Доклад С-Терра на InfoSecurity Russia-2016

ПК – VPN-шлюз в виде виртуальной машины

С-Терра Виртуальный Шлюз

(с) 2003-2016 "С-Терра СиЭсПи" 5

• IPsec VPN ГОСТ• Интеграция в виртуальную инфраструктуру• Гипервизоры: VMware, Citrix Xen, KVM, Parallels• Полная функциональность С-Терра Шлюз• Оперативная адаптация к меняющимся задачам и

требованиям • Лицензионная масштабируемость

ФСБ России: КС1, МЭ4ФСТЭК России: НДВ3, МЭ3, ОУД4+, АС 1В,

ГИС до 1 кл.вкл., ПДн 1-4 ур.

защита виртуальной среды

Page 6: Доклад С-Терра на InfoSecurity Russia-2016

• C-Терра Виртуальный Шлюз

• Cisco ISR 4xxx

Виртуальный ШлюзCisco 4xxx

(с) 2003-2016 "С-Терра СиЭсПи" 6

ФСБ России: КС1, МЭ4ФСТЭК России: НДВ3, МЭ3, ОУД4+, АС 1В,

ГИС до 1 кл.вкл., ПДн 1-4 ур.

Page 7: Доклад С-Терра на InfoSecurity Russia-2016

Виртуальный ШлюзCisco 4xxx

(с) 2003-2016 "С-Терра СиЭсПи" 7

ФСБ России: КС1, МЭ4ФСТЭК России: НДВ3, МЭ3, ОУД4+, АС 1В,

ГИС до 1 кл.вкл., ПДн 1-4 ур.

• IOS XE 16.x и выше

• RAM 8GB и более

• mSATA-SSD (только для 43хх) или модуль NIM-SSD или NIM-HD

Page 8: Доклад С-Терра на InfoSecurity Russia-2016

Виртуальный ШлюзCisco 4xxx

(с) 2003-2016 "С-Терра СиЭсПи" 8

ФСБ России: КС1, МЭ4ФСТЭК России: НДВ3, МЭ3, ОУД4+, АС 1В,

ГИС до 1 кл.вкл., ПДн 1-4 ур.

МаршрутизаторПроизводительность, Мбит/c

IMIX TCP (mtu1500)

Cisco ISR 4331 75 90

Cisco ISR 4321 25* 45** предварительная оценка

Page 9: Доклад С-Терра на InfoSecurity Russia-2016

Виртуальный ШлюзCisco 4xxx

(с) 2003-2016 "С-Терра СиЭсПи" 9

ФСБ России: КС1, МЭ4ФСТЭК России: НДВ3, МЭ3, ОУД4+, АС 1В,

ГИС до 1 кл.вкл., ПДн 1-4 ур.

• Интеграция в инфраструктуру Cisco

• Соответствие требованиям регуляторов

• Снижение стоимости (по сравнению с UCS-EN120)

Page 10: Доклад С-Терра на InfoSecurity Russia-2016

Виртуальный ШлюзCitrix NetScaler

(с) 2003-2016 "С-Терра СиЭсПи" 10

ФСБ России: КС1, МЭ4ФСТЭК России: НДВ3, МЭ3, ОУД4+, АС 1В,

ГИС до 1 кл.вкл., ПДн 1-4 ур.

• C-Терра Виртуальный Шлюз

• Citrix NetScaler SDX

Page 11: Доклад С-Терра на InfoSecurity Russia-2016

Виртуальный ШлюзCitrix NetScaler

(с) 2003-2016 "С-Терра СиЭсПи" 11

ФСБ России: КС1, МЭ4ФСТЭК России: НДВ3, МЭ3, ОУД4+, АС 1В,

ГИС до 1 кл.вкл., ПДн 1-4 ур.

Количество ядер CPU (3 GHz)

Производительность, Мбит/c

IMIX TCP (mtu1500)

4 480 570

2x4 820* 930*

Citrix NetScaler SDX 14060 (v. 11.1)

* предел производительности интерфейса 1Gb/s

Page 12: Доклад С-Терра на InfoSecurity Russia-2016

Виртуальный ШлюзCitrix Xen Server

(с) 2003-2016 "С-Терра СиЭсПи" 12

ФСБ России: КС1, МЭ4ФСТЭК России: НДВ3, МЭ3, ОУД4+, АС 1В,

ГИС до 1 кл.вкл., ПДн 1-4 ур.

Количество ядер CPU (3 GHz)

Производительность, Мбит/c

IMIX TCP (mtu1500)

1 90 180

4 470 850

Page 13: Доклад С-Терра на InfoSecurity Russia-2016

Виртуальный ШлюзCitrix NetScaler

(с) 2003-2016 "С-Терра СиЭсПи" 13

ФСБ России: КС1, МЭ4ФСТЭК России: НДВ3, МЭ3, ОУД4+, АС 1В,

ГИС до 1 кл.вкл., ПДн 1-4 ур.

• Интеграция в инфраструктуру Citrix

• Соответствие требованиям регуляторов

• Комплексное решение для защиты VDI

Page 14: Доклад С-Терра на InfoSecurity Russia-2016

С-Терра VPN-как-сервис

(с) 2003-2016 "С-Терра СиЭсПи" 14

• Комплексное легитимное решение

• Базовый комплект:

5хС-Терра Виртуальный Шлюз

5хС-Терра Клиент/Клиент-М

• Дополнительные лицензии по запросу

• Поквартальная оплата

ПРИ

МЕР

Page 15: Доклад С-Терра на InfoSecurity Russia-2016

преимуществаVPN-as-a-Service

(с) 2003-2016 "С-Терра СиЭсПи" 15

ПРЕ

ИМ

УЩ

ЕСТВ

А

ДЛЯ ПРОВАЙДЕРА

• Расширение перечня услуг

• Низкие первоначальные затраты

• Легкое масштабирование

• Самостоятельное определение бизнес-модели

Page 16: Доклад С-Терра на InfoSecurity Russia-2016

преимуществаVPN-as-a-Service

(с) 2003-2016 "С-Терра СиЭсПи" 16

ПРЕ

ИМ

УЩ

ЕСТВ

А

ДЛЯ ЗАКАЗЧИКА

• Надежная защита

• Нет необходимости в настройке

• Снижение капитальных затрат

• Легитимность

Page 17: Доклад С-Терра на InfoSecurity Russia-2016

Москва, г. Зеленоград, Георгиевский проспект, дом 5

+7 (499) 940 9061 (ext. 132)[email protected]

www.s-terra.ru